CVE-2010-4275

EPSS 1.3%

Multiple cross-site scripting (XSS) vulnerabilities in Radius Manager 3.8.0 allow remote authenticated administrators to inject arbitrary web script or HTML via the (1) name or (2) descr parameter in an (a) update_usergroup or a (b) store_nas action to admin.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/15766não verificado exploitdbwww.exploit-db.com/exploits/35120não verificado exploitdbwww.exploit-db.com/exploits/15766não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/42364 https://exchange.xforce.ibmcloud.com/vulnerabilities/64199 http://www.exploit-db.com/exploits/15766 http://www.securityfocus.com/bid/45481